网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
某公司对财务部门的电脑上安装了访问控制软件，为了防止财务信息泄露，该访问控制软件记录了关于各种登录应用程序企图（不管是否成功）的详细信息。在对这些详细信息进行审计时，内部审计师可以借助的最佳软件或程序是：
A.控制流程图
B.嵌入式审计模块
C.整体测试法
D.通用审计软件
B.嵌入式审计模块
C.整体测试法
D.通用审计软件
参考答案
参考解析
解析：该访问控制软件的信息是十分庞大的，通用审计软件可以对庞大的信息进行全面详细的检查，也可以锁定需要审计的目标。
更多 “某公司对财务部门的电脑上安装了访问控制软件，为了防止财务信息泄露，该访问控制软件记录了关于各种登录应用程序企图（不管是否成功）的详细信息。在对这些详细信息进行审计时，内部审计师可以借助的最佳软件或程序是：A.控制流程图 B.嵌入式审计模块 C.整体测试法 D.通用审计软件” 相关考题
考题
下列哪项信息技术一般控制是设计用来应村成层源代码未经批准进行变更或进行不正确修改的风险的?()
A、对实施新发布的软件应用程序的控制B、限制接触程序或数据的控制C、程序变更控制D、针对限制接触或监督使用系统应用程序的系统软件的控制，使用这些系统应用程序可能史改财务数据或记录而不留下审计轨迹
考题
内部审计师审查用户验证程序的控制时，将执行下面( )审计测试。A.在数据终端核实密码屏蔽
B.审查如何利用访问控制软件对责任进行适当分离
C.审查非活动用户的撤销程序
D.上面所有内容
考题
内部审计师对公司各项计算机应用程序的访问安全控制进行审查。他发现每项应用中都编制了访问控制程序，那么应向管理层提出的最好的建议是：A.取消内设的访问控制。
B.考虑使用访问控制软件。
C.考虑使用实用软件。
D.将内设访问控制的使用扩展到新的应用程序中。
考题
公司工资部门某文秘已获得访问公司局域网（LAN）的授权，在该授权下，该文秘可在应用程序之外直接更新人事文档。防止该文秘如此行为的最佳控制手段是什么？A.通过一系列手段（如在事先规定的键盘不活动阶段结束之后采取自动锁住措施），限制对局域网（LAN）的访问。
B.限制对具有强大更新能力的软件产品或工具进行访问，并对这些产品或工具的安装进行监测。
C.在用户企图登录局域网（LAN）时，应用密码安全措施，来验证用户身份。
D.为工资部门制定禁止直接更新数据文档的安全政策。
考题
某公司的内部审计师正审核对公司网络访问的控制是否能确保离职员工不能继续访问公司网络。此测试的最佳方法是（）A、与数据库管理员讨论密码清除程序B、审查访问控制软件，以确定是否实施了最新版本C、检查电脑日志，了解访问尝试D、核对当前工资单与数据库访问列表
考题
关于通过内部的“用户对数据”访问控制程序所保护的计算机联机系统的数据安全性。下列陈述中那一条最准确？（）A、对数据的访问是通过限制特定的应用程序只能访问特定的文件来控制的。B、对数据的访问是通过限制特定的终端只能调用特定的应用程序来控制的。C、数据的安全决定于对用户身份的识别和认证的控制。D、使用用户对数据访问控制软件，将消除所有的重大控制薄弱环节。
考题
使用个人电脑提高审计的效率和效果的两个必要条件是选择：（）A、适合于个人电脑应用程序的审计任务，以及完成这些审计任务所需要的软件B、可以完成选择审计任务的软件，以及可以被审计师个人电脑进入的数据C、可以被审计师个人电脑进入的数据，以及适合于个人电脑应用程序的审计任务D、对公司数据的合理抽样，以及完成这些审计任务所需要的软件
考题
确定前雇员是否连续登录公司自动化数据库的最佳证据来源是（）。A、和数据库管理员讨论密码排除过程B、检查计算机的访问尝试日志C、将当前的工资清单同数据库访问清单进行核对D、检查存取控制软件，确定是否实施了最新版本软件
考题
内部审计师对公司各项计算机应用程序的访问安全控制进行审查。他发现每项应用中都编制了访问控制程序，那么应向管理当局提出的最好的建议是：（）A、取消内设的访问控制。B、考虑使用访问控制软件。C、考虑使用实用软件。D、将内设访问控制的使用扩展到新的应用程序中。
考题
单选题使用个人电脑提高审计的效率和效果的两个必要条件是选择（）A
对公司数据的合理抽样，以及完成这些审计任务所需要的软件B
可以完成选择审计任务的软件，以及可以被审计师个人电脑进入的数据C
可以被审计师个人电脑进入的数据，以及适合于个人电脑应用程序的审计任务D
适合于个人电脑应用程序的审计任务，以及完成这些审计任务所需要的软件
考题
单选题某公司的内部审计师正审核对公司网络访问的控制是否能确保离职员工不能继续访问公司网络。此测试的最佳方法是（）A
与数据库管理员讨论密码清除程序B
审查访问控制软件，以确定是否实施了最新版本C
检查电脑日志，了解访问尝试D
核对当前工资单与数据库访问列表
考题
单选题关于通过内部的“用户对数据”访问控制程序所保护的计算机联机系统的数据安全性，下列陈述中哪一条最准确？（）A
对数据的访问是通过限制特定的应用程序只能访问特定的文件来控制的。B
对数据的访问是通过限制特定的终端只能调用特定的应用程序来控制的。C
数据的安全决定于对用户身份的识别和认证的控制。D
使用用户对数据访问控制软件，将消除所有的重大控制薄弱环节。
考题
单选题以下关于应用程序安装与卸载的说法，错误的是（）。A
要想让电脑完成特定的工作，需要安装各种各样的应用软件B
利用控制面板中的【添加或删除程序】可卸载应用程序C
可利用软件自带的程序卸载D
只能利用软件自带的程序卸载
考题
单选题一家公司最近安装了一个新的应付账款系统，这个系统是运行在个人电脑上的。6台电脑联网，能够访问主机上的应付账款系统。登录系统以后，一部分数据可以下载到网络用户处。数据录入和编辑程序常驻在网络上并且能够下载到个人电脑上执行。下面（）控制可以用来确保应付账款信息不会不经过授权就从系统中移走。A
登录系统时进行密码验证B
在个人电脑层面上使用数据加密C
在网络和主机上都安装数据文件访问控制软件D
在个人电脑上使用USBkey锁定
考题
单选题内部审计师审查用户验证程序的控制时，将执行下面（）审计测试。A
在数据终端核实密码屏蔽B
审查如何利用访问控制软件对责任进行适当分离C
审查非活动用户的撤销程序D
上面所有内容
热门标签
最新试卷
